Steam Passwort geklaut

Dieses Thema im Forum "Sicherheit & Datenschutz" wurde erstellt von KSK|V!P3R, 29. November 2010 .

Status des Themas:
Es sind keine weiteren Antworten möglich.
  1. 29. November 2010
    Hi Board

    Hab eben ne Nachricht von nem Freund per Steam bekommen ob ich mir nicht mal sein neues Minigame angucken könnte. Da es ein befreundeter Programierer ist, hab ich mir nicht viel dabei gedacht. Also schnell geladen, Kaspersky analyse Starte mit dem Ergebnis, dass es sauber sei. Dann in einer "Sicheren Umgebung" (laut Kaspersky) gestartet um es mal auszuprobieren.

    Schwupps kam nur ein Error und Steam ist abgestürzt, da hab ich natürlich bedenken bekommen... und natürlich konnte ich mich nicht mehr mit meinem PW anmelden -.-

    Also "Passwort vergessen" aufgerufen.... da seh ich dass ich ne Mail bekommen hab dass die hinterlegte Email Adresse geändert wurde?!?!?!? Wie geht das denn????? Sowohl Passwort als auch Email Adresse können OHNE BESTÄTIGUNG geändert werden? Ein Paradies für Account Diebe....

    Was kann ich jetzt machen um den zurück zu bekommen? Ich glaube kaum dass ich meinen CD-Key noch habe....
     
  2. 29. November 2010
    AW: Steam Passwort geklaut

    Ja, dafür sollte man vorher in den Einstellungen seine Email verifizieren, dann bekommste wohl erst ne Bestätigungsmail an die alte gesendet, um die Änderung zu akzeptieren.

    Naja, ohne CD-Key wirds recht schwierig.. irgendwelche Games über steam gekauft per paypal oder so und davon Belege?
     
  3. 29. November 2010
    AW: Steam Passwort geklaut

    hattest das selbe PW wohl auch bei deiner mail adresse.
    Steam eine mail schreiben und du bekommst ihn wieder.

    Ps: S/N und foto machen da sie das meistens als bestätigung haben möchten
    lg
     
  4. 29. November 2010
    AW: Steam Passwort geklaut

    Das ist ja das Problem.... Ich hab das Game vor Jahren gekauft und glaub nicht dass ich den Key noch finde....

    Email und Steam hatten NICHT die gleichen passwörter
     
  5. 29. November 2010
    AW: Steam Passwort geklaut

    dann müssten die ja eigendlich nen bestätigungscode zu deine email geschickt haben, wenn sie die email geändern haben
     
  6. 29. November 2010
    AW: Steam Passwort geklaut

    Leider nicht, scheint so als könnte man sowohl Email als auch Passwort ohne bestätigung ändern...
     
  7. 29. November 2010
    AW: Steam Passwort geklaut

    Nein, kann man nicht, auch wenn du deine E-Mail nicht vertifiziert hast.

    Entweder willst du uns verarschen, oder er kannte die Passwörter.

    Ändern geht nurn och über eine Bestätigung.
     
  8. 29. November 2010
    AW: Steam Passwort geklaut

    Ist leider wirklich so


    Hab nur ne Bestätigung bekommen dass die Email geändert wurde.... NIcht ob das auch ok ist...
     
  9. 29. November 2010
    AW: Steam Passwort geklaut

    Ohne cd Key sieht es echt düster für dich aus. Sonst könnte ja jeder angelaufen kommen. :/ So Leid es mir tut muss ich dir leider sagen das du echt Pech hast.
     
  10. 30. November 2010
    AW: Steam Passwort geklaut

    öh,

    ich nehme an, es war ein Link.
    Musstest du dann dein PW nochmal eingeben? (also phishing seite?)
     
  11. 30. November 2010
    AW: Steam Passwort geklaut

    vermutlich wars ein trojaner der deine gespeicherten PWs in FF ausgelesen hat - ist also mehr weg als nur dein email account + steam. außerdem
    freunde machen sowas? ...
     
  12. 30. November 2010
    AW: Steam Passwort geklaut

    @chillingstream
    Seit man In facebook mit 2 klicks einen freund hat schon

    an TE las das ganze doch mal in einer virtual box lafen und analysiere was das programm genau macht und evt. Noch sniffen

    wirst aber pw dennoch nicht bekommen (ausser du gehst zu deinem "freund" und drohst ihm mit anzeige (wenn er es war))
     
  13. 30. November 2010
    AW: Steam Passwort geklaut

    Würde auch sagen, dass das kleine programm mehr ausgelesen hat als nur dein Steam passwort, sprich also auch dein Mail account über Cookies oder was auch immer.
    Schnell Daten bei Steam geändert, in die Email eingeloggt und die emails gelöscht. Weil wenn du deine Email verifiziert hast, bekommst du auf jedenfall eine Bestätigung.

    Anders kann ich es mir nicht erklären.
    Wenn du den Key nicht auftreiben kannst bist du verloren, oder die Steam bestätigung über die Aktivierung deines keys. Aus so einem Grund weisen Sie extra hin die Daten zusichern und sie nicht wegzuschmeißen oder ähnliches.

    Andere möglichkeit gibt es in dem Falle nicht, weil ich glaube das du deinen angeblich befreundeten Programmierer nicht persönlich kennst.

    lg
    Snarkoon
     
  14. 30. November 2010
    AW: Steam Passwort geklaut

    Ich muss mal kurz was zum eigentlichen geschehen sagen...
    Befreundeter Programmierer? Befreundet .. wirklich? also .. Reallife.. oder nur ICQ-Kontakt? Jetzt ma ehrlich.. wenn du den KENNST... hinfahren, dem klarmachen das sowas net geht und Daten zurück geben lassen.. Wenn nicht.. ehrlich? Solchen Leuten würd ich direkt die polieren.. sorry, was anderes hilft da eh nicht.. komischen Nerds..

    Sonst... versuchen Infos aus dem Prog iin na VM zu sniffen.. und ggf. Anzeige erstatten, mit dem Material was du gesnifft hast..
     
  15. 30. November 2010
    AW: Steam Passwort geklaut

    @TE:

    Stell doch bitte mal dieses Minigame zur Verfügung, dann können wir dir mehr darüber sagen.
    Ansonsten hast du dich recht dumm angestellt, was die Handhabung deiner Daten angeht.

    Gute Idee, hol dir eine Anzeige wegen Körperverletzung. Ich hatte dich für weniger dumm gehalten. Dieses Vorgehen würde dich keinen Schritt weiter bringen. Das ist sogar kontraproduktiv.
     
  16. 30. November 2010
    AW: Steam Passwort geklaut

    Will hier jemand geklaute Steam Daten abgreifen

    Mein letzter Kentniss stand:

    Entschluesseln des Steam passwortes ist z.Z. nicht mehr Moeglich, jediglich per Keylogger.
    Nur so als Info ;-)

    Wo kein Klaeger da kein Richter. "Ich habe seine Steam Daten geklaut, da hat er mich geschlagen.."
     
  17. 30. November 2010
    AW: Steam Passwort geklaut

    Bin ich auch der Meinung.
    Man kann die .blob nicht decrypten sondern du musst danach wohl oder über nochmal dein PW eingeben haben! ^^
    Allgemein selbst schuld...

    Najo, auf jeden Fall gibts selbst bei Steam Anleitung wie du vorgehen sollst.
     
  18. 30. November 2010
    AW: Steam Passwort geklaut

    Bringt ihm doch eh nichts mehr, da auf dem Account die Daten eh geändert wurden. Denke es wird auch nichts in irgend iner .ini Datei o.ä. die Daten abgespeichert sein, sondern ist das bestimmt nen Keylogger oder sowas in der Art. Da werden die Daten sowieso an den Verursache direkt geschickt.
    Alex wird damit eh nichts anstellen.

    Wenn man mal das Programm sehen und testen könnte, dann kann man besser sagen, was los ist.
     
  19. 30. November 2010
    AW: Steam Passwort geklaut

    Habe ich nicht nötig, ging mehr darum ihm die Sicherheit zu geben, dass er den richtigen Verdächtigt.

    Aber dennoch ist die Möglichkeit gegeben, dass ich dies tue. Die Sache mit dem Misstrauen hast du ja scheinbar endlich von mir gelernt

    Habe ich auch so in Erinnerung, deswegen wollte ich das Ding gerne mal anschauen.
    Mann kann den Hash aber theoretisch Brute-Forcen, per GPU. Das würde die Erfolgschancen erhöhen (besonders gegenüber normalem Bruteforce auf die Login-Server).
    >Ich gehe davon aus, dass das Passwort als Hash gespeichert wurde.

    Der Spruch ist völlig deplatziert.

    Die Sache mit den Steam-Daten muss erstmal bewiesen werden können. Wenn man dies beweisen kann hat man keinen Grund mehr dem Typ aufs Maul zu hauen, weil er ja eh was dran bekommt. Sollte man dies doch tun, wird der geschlagene auf jeden Fall Anzeige erstatten, da er so wie so nichts mehr zu verlieren hat. Kann man nicht beweisen, dass der Typ die Daten geklaut hat und haut ihm aufs Maul wird er eben so Anzeige erstatten wegen Körperverletzung.

    Du siehst, in jedem (logischem) Fall endets für den Schläger mit einer Anzeige. Wenn überhaupt kann man so nur eine Patt-Situation erzielen. Trotzdem ein netter Versuch.
     
  20. 30. November 2010
    AW: Steam Passwort geklaut

    Also das Steam Passwort wird in der Tat nicht mehr lokal in irgendeiner Form gespeichert (Cookie steht es auch nicht richtig drin, das abzugreifen bringt auch nicht wirklich was), das hat Steam also endlich mal richtig gemacht. Man kann es also so nicht mehr auslesen.

    KSK|V!P3R hat geschrieben das Steam noch gelaufen ist und es direkt abgestürzt ist + Daten geändert. So schnell ist kein "Mensch" bzw. das scheint also kein Keylogger zu sein bzw. wirklich sehr interessant wie einer sowas tolles programmiert hat Wahrscheinlich mit auto-spread, so dass alle gekaperten Accounts Nachrichten an ihre Freunde senden mit tollen Minigames
     
  21. 1. Dezember 2010
    Zuletzt bearbeitet: 13. April 2017
    AW: Steam Passwort geklaut

    wurde alles geklärt, deshalb schließ ich hier.
    falls dein rechner infiziert ist findest du im [URL="https://raidrush.net/forums/114/ forum[/URL] die möglichkeit zur prüfung.
     
  22. 2. Dezember 2010
    AW: Steam Passwort geklaut

    Also nachdem ich den Steam Support angeschrieben hab, konnte mir sofort geholfen werden, auch ohne CD Key. Die meinten es wäre offensichtlich dass mein Account manipuliert wurde und ich hab ihn wieder zurück bekommen.

    Im endeffekt war es ein Keylogger mit der Steam GUI.... naja doofheit muss bestraft werden, nochmal passiert mir das (hoffendlich) nicht...

    Mit nem Freund hab ich dann den Logger auseinandergenommen, wir haben dann den Server vom "Hacker" übernommmen und mit ein bischen Google, SVZ und viel Zeit haben wir mal seine Adresse ausfindig gemacht Da schauen wir die Tage mal vorbei...
     
  23. 2. Dezember 2010
    AW: Steam Passwort geklaut

    Schön für dich. Damit ist ja alles geklärt.

    Gruß,
    pyro
     
  24. Video Script

    Videos zum Themenbereich

    * gefundene Videos auf YouTube, anhand der Überschrift.